en
Feedback
Canal de Álvaro Chirou

Canal de Álvaro Chirou

Open in Telegram

Por este canal te compartiré: 🚀Nuevos vídeos y cursos ❤Actualización de cursos. 🎉Promociones y sorteos. 🔥Y mucho más!

Show more
7 942
Subscribers
No data24 hours
-177 days
-9630 days
Posts Archive
Nuevo video en el canal de youtube! https://youtu.be/o2sX0Tko-J4

Cupones Gratuitos de hoy (Son varios) les queda de vigencia 24hs https://www.udemy.com/course/desarrolla-juegos-en-diferentes-lenguajes-con-mucha-practica/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=8205292DBEFF7966B09E https://www.udemy.com/course/desarrolla-la-logica-de-programacion-con-flujogramas/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=07A249CA799F66347552 https://www.udemy.com/course/master-en-eficiencia-de-principiante-a-experto/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=9E3C747120D37633051D https://www.udemy.com/course/powershell-para-administracion-de-servidores-y-seguridad/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=A29017466D80BBF959A0 https://www.udemy.com/course/seguridad-informatica-para-computadoras-empresariales/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=0296353D60A2E2129347 https://www.udemy.com/course/seguridad-informatica-para-telefonos-empresariales/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=D7C5BD3B2D321AC9CC68

Estas certificaciones no fueron incluidas en la ruta propuesta por los siguientes motivos: CEH (Certified Ethical Hacker): suele considerarse sobrevalorada y demasiado teórica. No aporta un enfoque real de Red Team, sino más bien un repaso superficial de herramientas conocidas. CISSP (Certified Information Systems Security Professional): es una credencial muy reconocida, pero orientada a gestión y gobierno de la seguridad, no a la práctica ofensiva de Red Team. eWPT (Web Penetration Tester): puede ser un paso intermedio, pero resulta más eficiente ir directamente a la eWPTX, que profundiza en técnicas avanzadas, bypass de WAFs y escenarios más cercanos al trabajo real de un Red Teamer. Finalmente, aunque el OSCP es un hito importante y muy valorado en la industria, no representa un nivel “alto” dentro de la especialización ofensiva. Se trata más bien de una certificación de entrada sólida para pentesting práctico, pero por encima de ella existen credenciales que llevan las habilidades al nivel avanzado o experto.

Estas certificaciones no fueron incluidas en la ruta propuesta por los siguientes motivos: CEH (Certified Ethical Hacker): suele considerarse sobrevalorada y demasiado teórica. No aporta un enfoque real de Red Team, sino más bien un repaso superficial de herramientas conocidas. CISSP (Certified Information Systems Security Professional): es una credencial muy reconocida, pero orientada a gestión y gobierno de la seguridad, no a la práctica ofensiva de Red Team. eJPT (Junior Penetration Tester): si bien es una buena certificación inicial, hoy existen alternativas más completas como CompTIA Security+ o Pentest+, que abarcan un espectro más amplio de fundamentos y resultan más útiles a largo plazo. eWPT (Web Penetration Tester): puede ser un paso intermedio, pero resulta más eficiente ir directamente a la eWPTX, que profundiza en técnicas avanzadas, bypass de WAFs y escenarios más cercanos al trabajo real de un Red Teamer. Finalmente, aunque el OSCP es un hito importante y muy valorado en la industria, no representa un nivel “alto” dentro de la especialización ofensiva. Se trata más bien de una certificación de entrada sólida para pentesting práctico, pero por encima de ella existen credenciales que llevan las habilidades al nivel avanzado o experto.

🔰 Nivel Junior (base técnica + primeros pasos en pentesting) Estas te dan fundamentos y primeras prácticas: CompTIA Security+ – $380 (Fundamentos de seguridad, muy reconocida en RRHH). eJPT v2 (INE / eLearnSecurity Junior Penetration Tester) – $200 (La mejor intro práctica al pentesting, con labs). OSCP (Offensive Security Certified Professional) – $1.599 (con 90 días de lab) (Primer gran paso en hacking ofensivo, muy valorada globalmente). ⚔️ Nivel Intermedio (Red Team / especialización ofensiva) En esta etapa sumás metodologías avanzadas y técnicas más realistas: eWPTX (Web Application Penetration Tester eXtreme, INE) – $400 aprox. (Enfoque 100% web, APIs, WAF bypass, SQLi avanzados). OSEP (Offensive Security Experienced Pentester) – $1.599 (Post-OSCP, cubre AD exploitation, evasión de AV/EDR, técnicas realistas de Red Team). CRTO I (Certified Red Team Operator, RastaMouse) – £399 (~$500) (Enfoque en AD, C2 frameworks, OPSEC, TTPs modernas). CRTO II (avanzado) – £499 (~$650) (Bypass avanzado, detección evasión, escalado Red Team real). 🛡️ Nivel Senior (élite en ofensiva, explotación avanzada) Aquí entran certificaciones de nicho y de explotación avanzada: OSWE (Offensive Security Web Expert) – $1.599 (Explotación web avanzada, bypass de defensas). OSCE3 (Offensive Security Certified Expert 3) – $5.499 (bundle) (Incluye OSEP + OSED + OSWE; máximo nivel técnico de OffSec). OSEE (Offensive Security Exploitation Expert) – ~$5.000 (exclusiva, presencial) (Exploit dev en kernel/Windows internals, la cúspide ofensiva). GXPN (GIAC Exploit Researcher & Advanced Penetration Tester) – $2.499 + $849 examen (Muy reconocida, más académica pero con peso corporativo).

Existen mas de 481 certificaciones disponibles. Les dejo una ruta de Jr a Sr en RED TEAM!
Existen mas de 481 certificaciones disponibles. Les dejo una ruta de Jr a Sr en RED TEAM!

🚨Les comparto TODOS los cupones que quedan 24hs de Vigencia y que aún quedan activos. 🔥COMPARTE para que llegue a más personas. https://www.udemy.com/course/blockchain-certificacion-oficial-bcpc-de-certiprof/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=4B4BCAE4CF918CC33C90 https://www.udemy.com/course/certificacion-aws-cloud-practitioner/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=6EB0733FEECD7F5E9EA8 https://www.udemy.com/course/certificacion-microsoft-azure-fundamentals-az-900-chirou-coto/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=99F408A2C4E54D9A7EA9 https://www.udemy.com/course/curso-completo-de-python-desde-0-hasta-proyectos-con-django/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=40113785FCAAFE6F5CCF https://www.udemy.com/course/metasploit-cero-experto-practicas-walter-coto-alvaro-chirou-2021/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=E4498F41C383B4DE79CD https://www.udemy.com/course/curso-completo-de-youtube/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=82B27AF300F23FA67657 https://www.udemy.com/course/lenguaje-de-programacion-ada-para-principiantes-creando-apps/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=5DFC86E10A951096D37A https://www.udemy.com/course/crea-y-automatiza-reportes-con-python-en-word-y-excel/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=968B2788993885C54615 https://www.udemy.com/course/auditorias-de-sistemas-detecta-fallos-en-la-ciberseguridad/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=461ACCD65294E6C2DE13 https://www.udemy.com/course/seguridad-informatica-ingenieria-social-achirou-alvaro-chirou-hacking/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=C7E5451C5AFC7D36F2C3 Súmate a los grupos donde comparto cupones https://linktr.ee/achirou

🚨A estos Cupones Gratuitos les quedan Menos de 24HS para aprovecharlos. 👉COMPARTE así le llega el curso a quien lo necesite o quiera aprovechar - https://www.udemy.com/course/curso-completo-de-wordpress-tu-web-auto-administrable/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=6CE21F2F531F9A7971B5 - https://www.udemy.com/course/programacion-para-ninos/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=8986AF91C8621D6A24A8 - https://www.udemy.com/course/marketing-digital-en-facebook-realiza-publicidad-gratuita/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=F010A3D55447784D98A6 - https://www.udemy.com/course/growth-marketing-aprende-growth-hacking/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=3E59EF3EFD6C6EE3E6F1 - https://www.udemy.com/course/consigue-trabajo-entrevista-exitosa-alvaro-chirou-gaston-galarza/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=C0B996313F55DA811A25 - https://www.udemy.com/course/testing-debugging-software-completo-walter-coto-alvaro-chirou/?ranMID=39197&ranEAID=y%2FOcwfQfy2A&ranSiteID=y_OcwfQfy2A-K5UEbgK.BLYDfEpLRVLoCA&LSNPUBID=y%2FOcwfQfy2A&utm_source=aff-campaign&utm_medium=udemyads&couponCode=C926A5DDFC0CB0B69E40

🎯 Frases ultra-cortas para memorizar A01: Acceso indebido → validar permisos. Broken Access Control: La puerta tiene cerradura, pero cualquiera puede entrar porque no revisan quién tiene la llave. A02: Datos sin cifrar → usar TLS y hashing fuerte. Cryptographic Failures: La puerta tiene cerradura transparente, cualquiera puede ver cómo abrirla. A03: Input se vuelve código → parametrizar. Injection: Le haces una señal al perro y te tira las llaves por la ventana. A04: Diseño flojo → seguridad por diseño. Insecure Design: La puerta fue diseñada sin marco resistente, por lo que aunque la cierres, se puede empujar y ceder. A05: Config insegura → hardening. Security Misconfiguration: La puerta está abierta porque alguien olvidó cerrarla con llave. A06: Software viejo → actualizar. La puerta es vieja y rota; aunque esté cerrada, con un empujón se abre. A07: Login roto → MFA y sesiones seguras. Identification & Authentication Failurs: La puerta pide identificación, pero el portero acepta cualquier carnet falso. A08: Integridad no verificada → firmas, hashes. Software & Data Integrity Failures: Alguien te cambió la cerradura por una manipulada; parece seguro, pero ya está comprometido. A09: Sin logs/alertas → SIEM. Security Logging & Monitoring Failures: La puerta se abre y se cierra, pero no hay cámaras ni registro; si alguien entra, nunca te enteras. A10: SSRF → listas blancas y bloquear internos. Server-Side Request Forgery (SSRF): Le dices al portero que abra la puerta interna por vos y él la abre sin verificar si tienes permiso.

Ya llega OWASP TOP 10 2025...... Ya conocías las del 2021? te ayudo a conocerlas:
Ya llega OWASP TOP 10 2025...... Ya conocías las del 2021? te ayudo a conocerlas:

Los últimos Cupones del Mes Gratuitos (Comparte) Son 8 Cursos que puedes acceder de por vida, de forma gratuita (si llegas antes que se venzan o acaben los cupones). 1 - https://lnkd.in/deZXQc27 2 - https://lnkd.in/d8U3qeq6 3 - https://lnkd.in/dXjTHiXP 4 - https://lnkd.in/dHmSS5Fa 5 - https://lnkd.in/d4KrAx5Q 6 - https://lnkd.in/d_wuExCX 7 - https://lnkd.in/dFGqcjBJ 8 - https://lnkd.in/dWdRVkqZ

Un podcast para escuchar tranquilos, son 40 Minutos de una historia de Ciberseguridad. https://youtu.be/g37houabt80